CVE-2015-7241

Krytyczne

Opublikowano: 06/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności XXE w SAP Netweaver przed wersją 7.01, złośliwy użytkownik może wykorzystać zewnętrzne encje XML do uzyskania dostępu do danych systemowych.

Ocena ryzyka

Organizacja może być narażona na ujawnienie wrażliwych danych oraz ataki na infrastrukturę systemową.

Rekomendacja

Zaleca się aktualizację SAP Netweaver do wersji 7.01 lub nowszej, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

XML External Entity (XXE) vulnerability in SAP Netweaver before 7.01.